S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 février 2012 No CERTA-2012-ALE-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Cisco IronPort

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Cisco IronPort Email Security Appliance, C-series et M-Series, versions antérieures à la version 7.6.0 ;
• Cisco IronPort Security Management Appliance, M-Series, versions antérieures à la version 7.8.0.

3 Résumé

4 Description

Certains boîtiers Cisco IronPort utilisent une version vulnérable du démon telnetd. Ce démon est actif par défaut sur l'interface d'administration. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance.

Des correctifs seront publiés par Cisco, sans que la date de leur publication soit encore fixée.

5 Contournement provisoire

Dans l'attente d'un correctif, le CERTA recommande :

• de désactiver le démon telnetd ;
• d'utiliser le protocole SSH pour l'administration des boîtiers, avec une authentification du client forte (mot de passe robuste, voire certificat client).

6 Documentation

• Bulletin de sécurité Cisco 20120126-ironport du 26 janvier 2012 :

  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120126-ironport
  

• Référence CVE CVE-2011-4682 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4682
  

Gestion détaillée du document

01 février 2012

version initiale.